Decentralized Identity

Identitas terdesentralisasi menggambarkan cara orang, organisasi, atau perangkat menggunakan pengenal dan kredensial digital lintas layanan tanpa bergantung pada satu penyedia identitas untuk mengendalikan seluruh proses. Ini adalah pendekatan, bukan satu produk atau blockchain. Sebagian sistem menggunakan distributed ledger; sistem lain memakai registri atau infrastruktur berbeda. “Dikendalikan pengguna” juga tidak otomatis berarti privat, portabel, dapat dipulihkan, atau diterima setiap layanan.

Komponen utama

Decentralized Identifier

Decentralized Identifier (DID) adalah jenis pengenal dengan format khusus menurut metodenya, seperti did:method:identifier. Resolver menggunakan metode tersebut untuk mencari dokumen DID yang dapat memuat kunci publik dan informasi layanan untuk berinteraksi dengan subjek. Metode DID menentukan cara identifier dibuat, di-resolve, diperbarui, atau dinonaktifkan. Standar DID W3C menjelaskan bahwa banyak, tetapi tidak semua, metode memakai teknologi distributed ledger.

Verifiable Credential

Verifiable Credential adalah pernyataan digital bertanda tangan dari penerbit, seperti sekolah, perusahaan, atau lembaga publik. Pemegang menyimpan kredensial dan dapat menyajikannya kepada verifier, yang memeriksa bukti kriptografis dan statusnya. Verifier tetap menentukan apakah penerbit dapat dipercaya dan apakah klaim tersebut sesuai untuk tujuannya. Model kredensial W3C menegaskan bahwa verifikasi kredensial tidak membuktikan kebenaran klaim di dalamnya.

Dompet dan presentasi

Dompet atau agen dapat menyimpan kredensial, mengelola kunci, dan menyiapkan presentasi untuk layanan. Bergantung pada format dan implementasinya, presentasi dapat mengungkap seluruh kredensial, atribut terpilih, atau bukti turunan. Selective disclosure dan teknik zero-knowledge dapat mengurangi informasi yang dibagikan pada sistem tertentu, tetapi bukan sifat otomatis setiap DID atau kredensial.

Bedanya dengan login dompet

Sign-In with Ethereum (SIWE) memungkinkan situs meminta pengguna menandatangani pesan terstruktur untuk membuktikan kendali atas alamat Ethereum dalam suatu sesi. Alur yang benar memeriksa domain peminta, nonce, kolom pesan, dan tanda tangan. Ini membuktikan kendali atas kunci menurut protokol, tetapi dengan sendirinya tidak membuktikan identitas hukum, kredensial, atau reputasi seseorang. Nama yang mudah dibaca seperti ENS dapat memudahkan penggunaan alamat dan menampilkan catatan terkait, tetapi catatan publik juga dapat membuat alamat lebih mudah dikaitkan dengan aktivitas on-chain.

Potensi manfaat identitas terdesentralisasi

  • Kredensial dapat dibawa ke layanan yang kompatibel tanpa harus diterbitkan ulang untuk setiap aplikasi.
  • Dalam kondisi tertentu, verifier dapat memeriksa tanda tangan kredensial tanpa menghubungi penerbit pada setiap presentasi, sesuai status dan desain kredensial tersebut.
  • Metode DID dan format kredensial yang berbeda dapat mendukung kebutuhan kepercayaan, penyimpanan, dan privasi yang berbeda.
  • Beberapa presentasi dapat mengungkap hanya informasi yang diperlukan untuk pemeriksaan tertentu.

Batasan dan risiko privasi

Identitas terdesentralisasi tidak menghilangkan kebutuhan untuk memercayai penerbit kredensial, perangkat lunak dompet, resolver, verifier, atau aturan pemulihan dan pencabutan kredensial. Tanda tangan yang valid hanya menunjukkan kredensial ditandatangani dan tidak gagal dalam pemeriksaan terkait; hal itu tidak menjadikan pernyataan palsu sebagai fakta. Kehilangan perangkat atau kunci dapat menghalangi akses, sementara proses pemulihan yang buruk dapat menciptakan kembali satu titik kendali terpusat.

Identifier dan kunci publik juga dapat menghubungkan aktivitas lintas layanan. Nama publik, dokumen DID, endpoint layanan, atau identifier kredensial yang digunakan berulang dapat mengungkap detail pribadi atau membuat pengamat mengaitkan interaksi yang berbeda. Standar DID W3C secara khusus mengingatkan implementer agar tidak menaruh data pribadi di dokumen DID publik dan agar mempertimbangkan risiko korelasi. Menyimpan informasi pribadi pada ledger publik yang tidak dapat diubah dapat membuat koreksi atau penghapusan menjadi sulit.

Pertanyaan untuk menilai suatu sistem identitas

  • Siapa penerbit kredensial, dan bagaimana verifier menentukan apakah penerbit itu dapat dipercaya?
  • Di mana kredensial dan informasi pribadi disimpan, dan apa yang menjadi publik?
  • Dapatkah kredensial kedaluwarsa atau dicabut, dan apakah pemeriksaan status dapat mengungkap kapan atau di mana seseorang menyajikannya?
  • Apa yang terjadi jika pengguna kehilangan perangkat, kunci, atau akun?
  • Dompet, metode DID, format kredensial, dan layanan lain mana yang benar-benar kompatibel?

Sentimen Media Sosial

Sebuah diskusi r/ethereum pada Maret 2025 membagikan visualisasi proyek identitas terdesentralisasi yang terhubung dengan Ethereum. Sebagian balasan tertarik pada ekosistemnya, sementara yang lain bertanya mengapa penggunaan identitas memerlukan blockchain jika basis data konvensional bisa lebih murah atau cepat; balasan lain menunjuk pada penemuan kunci yang tahan manipulasi dan juga menyinggung biaya serta throughput. Ini diskusi teknis kecil, bukan survei, dan jumlah proyek dalam thread tersebut tidak diaudit secara independen untuk ringkasan ini.

Terakhir diperbarui: 2026-10

Istilah Terkait

  • Ethereum Name Service (ENS) — sistem penamaan dan resolusi yang memudahkan penggunaan alamat blockchain.
  • Smart Contract — kode yang diterapkan pada blockchain dan dapat mendukung fungsi identitas tertentu.
  • Zero-Knowledge Proof (ZKP) — metode kriptografi yang dapat mendukung pembuktian terbatas tanpa mengungkap seluruh data yang mendasarinya.

Lihat Juga

Sumber